Hay muchas cosas simples que puede hacer para perdurar su información privada segura, como usar contraseñas seguras, analizar los permisos de aplicaciones y solo instalar aplicaciones de fuentes confiables. Sin requisa, algunos ataques son mucho más difíciles de defenderse, ya que son tan sofisticados y sigilosos que pueden ocurrir sin que no se dé cuenta. Uno de esos ataques engaña a su teléfono para que se conecte a una red móvil falsa e insegura, que es difícil de detectar para la persona promedio. Gracias a Dios, la nueva modernización de Android 16 tiene una característica que podría advertirle cuando algún está usando esta táctica para husmearlo.

Este tipo de ataque utiliza un dispositivo llamado “Stingray”. Un atacante establece este dispositivo cerca de un objetivo que quieren atender, e imita una torre celular legítima. El Stingray hace trucos cercanos a los dispositivos móviles para conectarse a él, lo que permite al atacante recoger identificadores únicos (como el IMEI) e incluso forzarlos a un protocolo de comunicación más antiguo e inseguro. Estos identificadores permiten a los atacantes apuntar a dispositivos específicos para el investigación, mientras que el cambio de protocolos puede permitirles interceptar mensajes de texto y llamadas telefónicas sin abreviar.

Estos dispositivos “Stingray” son utilizados notoriamente por las agencias de aplicación de la ley, pero su tecnología asimismo puede ser adquirida por actores maliciosos. Si correctamente algunos argumentan que son una aparejo necesaria para atender a los delincuentes, su potencial de injusticia es significativo, ya que pueden estar de moda para compendiar datos sobre la multitud global. Oportuno a esto, Google ha estado trabajando en formas de advertir a los usuarios de Android o evitar que envíen comunicaciones a través de redes celulares inseguras.

Con el tiro de Android 12, por ejemplo, Google agregó soporte para deshabilitar la conectividad 2G a nivel de módem. En Android 14, la compañía siguió admitiendo la desactivación de conexiones que usan cifrados nulos, una forma de comunicación sin abreviar. Más recientemente, Android 15 agregó soporte para avisar al sistema eficaz cuando la red solicita los identificadores únicos de un dispositivo o intenta forzar un nuevo operación de criptográfico. Estas características contrarrestan directamente las tácticas utilizadas por las “rayas” comerciales, que engañan a los dispositivos en degradación a 2G o usando cifrados nulos para proporcionar su tráfico. Cercar estas conexiones y avisar al beneficiario sobre estas solicitudes ayuda a protegerlas de la vigilancia.

Desafortunadamente, solo una de estas tres características está ampliamente apto: la capacidad de deshabilitar la conectividad 2G. El problema es que la implementación de estas protecciones requiere cambios correspondientes en el regulador de módem de un teléfono. La característica que notifica el sistema eficaz sobre las solicitudes de identificadores, por ejemplo, requiere un módem que admite la interpretación 3.0 de la capa de percepción de hardware Iradio de Android (HAL). Esta dependencia es la razón por la cual estas características de seguridad faltan en los teléfonos píxeles actuales y otros dispositivos, y asimismo es probable que Google retrasó el tiro de la página dedicada de configuración de “seguridad de la red móvil” que planeó para Android 15.

Donado que el próximo tiro de dispositivos con Android 16 admitirá la interpretación 3.0 del Iradio Hal de Android, Google es reintroducción el “Seguridad de la red móvil“Página de configuración en el centro de seguridad (Configuración> Seguridad y privacidad). Esta página contiene dos subsecciones:

• Notificaciones
  • Esta subsección contiene un “Notificaciones de red“Relacionarse. Cuando está adaptado, le permite al sistema advertirle si su dispositivo se conecta a una red sin abreviar o cuándo la red solicita los identificadores únicos de su teléfono. Esta relevo está desactivada de forma predeterminada en Android 16.
• Vivientes de redes
  • Esta subsección presenta un “2G Protección de red“Relacionarse que habilita o deshabilita la conectividad 2G del dispositivo. Esta es la misma palanca que se encuentra en el menú de configuración SIM principal, y asimismo está deshabilitado de forma predeterminada en Android 16.

La página “Mobile Network Security” solo aparecerá en dispositivos que admiten la relevo “2G Network Protection” y la función “Notificaciones de red”. Es por eso que no aparece en ningún dispositivo Pixel contemporáneo que ejecute Android 16, ya que carecen del soporte de módem necesario para la función de notificaciones de red.

Cuando la función “Notificaciones de red” está habilitada, Android publicará un mensaje en el panel de notificaciones y el centro de seguridad cada vez que su dispositivo cambie de una red cifrada a una red no entrelazada, o al revés. Además publicará una alerta en entreambos lugares cuando la red acceda a los identificadores únicos de su teléfono, detallando el tiempo y la cantidad de veces que se solicitaron.

Vale la pena señalar que las redes celulares legítimas necesitan ingresar a los identificadores únicos de su dispositivo de vez en cuando, como cuando su dispositivo se vuelve a conectar con ellas luego de salir del modo de avión, por lo que las notificaciones de la red no son malintentes. Android no tiene forma de enterarse si una torre celular es verdadero o no, por lo que simplemente es aviso al beneficiario y les permite animarse si deberían tomar medidas.

Ahora que Google ha relanzado esta página de seguridad en Android 16, no pasará mucho tiempo antaño de que comencemos a verla en dispositivos. Sin requisa, correcto al software de Requisitos de Freeze (GRF) de Google, una política que permite a los OEM rodear los requisitos relacionados con el hardware para los dispositivos en el tiro, es poco probable que cualquier dispositivo contemporáneo se actualice para albergar la función de notificaciones. Lo más probable es que tengamos que esperar a los próximos dispositivos que se jugada con Android 16, como la serie Pixel 10, para ver esta protección completamente implementada.

Este artículo se actualizó a las 6:04 PM ET para aclarar que las “notificaciones de red” de Android no sirven como indicadores verdaderos de que el dispositivo está positivamente conectado a una torre de celda falsa, sino como advertencias para el beneficiario de que esto podría estar sucediendo.